Безбедносен инцидент во подружница на Sony: изложени 2,5 милиони записи за клиенти

Sony Network Communications потврди безбедносен инцидент при кој биле компромитирани приближно 2,5 милиони записи што содржат лични податоци на сегашни и поранешни клиенти.

Компанијата е подружница на Sony Group Corporation и обезбедува телекомуникациски и технолошки услуги, вклучително и услуги како интернет-провајдер (ISP) во Јапонија.

Нападот се случил на 19 октомври, а бил откриен четири дена подоцна. Тогаш компанијата ги исклучила компромитираните сервери и ја блокирала надворешната комуникација.

Во соопштение објавено вчера, компанијата навела дека неовластено лице пристапило до базата на податоци за членовите на So-net, која ја поддржува нејзината услуга за пристап до интернет.

Истрагата потврдила дека биле изложени вкупно 2.585.481 записи за клиенти, кои ги содржеле следниве видови информации:

• Име и презиме
• Телефонски броеви
• Е-адреси
• Кориснички идентификатори (User IDs)
• Датуми на раѓање
• Пол
• Идентификатори за интернет-конекција

Не биле изложени банкарски податоци, информации за платежни картички или други податоци за сметки.

Дополнително, биле изложени уште 54.401 е-адреси од неколку услуги за електронска пошта, заедно со лозинките за сметките. Компанијата ги советува корисниците да ги променат своите лозинки.

Во прегледот на изложените записи, Sony Network Communications наведува дека 2.141.986 записи се однесуваат на So-net, а 443.495 записи на plala (S Course). Вториот случај влијае и врз друг интернет-провајдер, NTT Docomo, кој има договор со Sony Network Communications за обезбедување на услугите Docomo Hikari.

NTT Docomo исто така ги извести клиентите за инцидентот и предупреди за фишинг-мејлови и лажни веб-страници што се претставуваат како неговиот d POINT Club и промотивна кампања на Universal Studios Japan (USJ). Во пораките лажно се тврди дека примателите освоиле награда, а потоа од нив се бара да внесат лични податоци за да ги добијат билетите.

Docomo соопштува дека инцидентот ги засега сите сегашни клиенти на услугата Hikari, како и оние што ја откажале услугата во претходните шест месеци.

Sony го пријавила инцидентот до јапонската Комисија за заштита на личните податоци и ја истражува неговата причина и обем.

До 27 октомври, ниту една од двете компании не потврдила дека изложените податоци биле злоупотребени во реални напади.

Од почетокот на годината, повеќе сајбер-напади биле насочени кон компании и даватели на услуги од висок профил во Јапонија.

Еден од поновите случаи е инцидентот во GMO Internet Group и нејзината услуга Onamae Desktop Cloud, која претрпе широко распространет напад со малициозен софтвер врз серверите на клиентите.

Телекомуникацискиот гигант KDDI претрпе безбедносен инцидент што засегна 12 милиони клиенти, додека IDC Frontier беше цел на напад со ransomware.

Претходно, на почетокот на 2025 година, NTT беше нападнат од хакери кои добиле пристап до нејзините системи и ги украле податоците на 18.000 корпоративни клиенти.

Неодамнешниот број и зачестеноста на инцидентите со протекување податоци се толку невообичаени и загрижувачки што јапонската влада одржа итни состаноци во понеделникот, со цел да го испланира својот одговор.

Извори:

• Bleeping Computer – Sony ISP subsidiary data breach exposes 2.5 million customer records Bleeping Computer